La presente informativa descrive in modo trasparente come Studio Stranges raccoglie, utilizza e protegge i dati personali degli utenti che visitano il sito studiostranges.it, dei clienti, dei contatti professionali e di chi sceglie di iscriversi alla newsletter o di entrare in contatto attraverso i canali messi a disposizione dallo Studio.
Studio Stranges considera la protezione dei dati personali un valore fondamentale del proprio modo di lavorare. La presente informativa è scritta in linguaggio chiaro perché crediamo che la trasparenza sia il primo presidio di fiducia tra professionista e cliente.
1. Titolare del trattamento
Titolare
Carlo Stranges — Studio Stranges (ditta individuale)
Via Genova 46 · 87040 Rende (CS) · Italia
Codice Fiscale: STRCRL70P13D086L
Partita IVA: IT02925420784
Email: carlo.stranges@studiostranges.it
Telefono: +39 0984 1453597
Studio Stranges non ha designato un Responsabile della Protezione dei Dati (DPO), non essendo tale figura obbligatoria per il tipo e la dimensione dell'attività svolta. Per qualunque richiesta relativa al trattamento dei dati personali è possibile contattare direttamente il Titolare ai recapiti sopra indicati.
2. Quali dati trattiamo e perché
Studio Stranges raccoglie e tratta dati personali esclusivamente per le finalità di seguito descritte. Per ciascuna finalità sono indicati i dati raccolti, la base giuridica del trattamento e il periodo di conservazione.
2.1 Form di contatto sul sito
Dati raccolti
Quando un utente compila il form di contatto presente sul sito, Studio Stranges raccoglie: nome, indirizzo email, eventuale azienda, eventuale numero di telefono, contenuto del messaggio e qualunque altro dato che l'utente decida volontariamente di inserire.
Finalità
Rispondere alla richiesta dell'utente, fornire informazioni sui servizi dello Studio, dare seguito a eventuali proposte di collaborazione professionale.
Base giuridica
Esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR) e/o legittimo interesse del Titolare a rispondere alle richieste ricevute (art. 6, par. 1, lett. f GDPR).
Conservazione
I dati raccolti tramite form di contatto sono conservati per il tempo necessario a gestire la richiesta e per un massimo di 24 mesi dall'ultimo contatto, salvo che la relazione si trasformi in rapporto contrattuale (in tal caso si applicano i tempi di conservazione previsti per la gestione del rapporto professionale, dieci anni ai fini civilistici e fiscali).
Responsabile esterno
Il form di contatto utilizza il servizio Formspree (Formspree, Inc. - Stati Uniti d'America), che agisce in qualità di Responsabile del Trattamento ai sensi dell'art. 28 GDPR. Il trasferimento dei dati verso gli Stati Uniti avviene sulla base delle Clausole Contrattuali Standard adottate dalla Commissione Europea (decisione 2021/914), in conformità all'art. 46 GDPR.
2.2 Iscrizione alla newsletter
Dati raccolti
Quando un utente si iscrive alla newsletter di Studio Stranges, raccogliamo: indirizzo email, data e ora dell'iscrizione, indirizzo IP utilizzato al momento dell'iscrizione (per finalità di prova del consenso), data e ora di conferma dell'iscrizione tramite procedura di doppio opt-in.
Finalità
Inviare la newsletter periodica di Studio Stranges, contenente articoli pubblicati sul blog ufficiale, riflessioni e annotazioni professionali nei campi della consulenza di direzione, dei sistemi di gestione, della performance management e della governance aziendale. La newsletter non contiene comunicazioni promozionali di terzi.
Base giuridica
Consenso espresso dell'interessato (art. 6, par. 1, lett. a GDPR), prestato in modo libero, specifico, informato e inequivocabile mediante doppio opt-in (compilazione del form sul sito e successiva conferma cliccando sul link inviato all'indirizzo email indicato).
Conservazione
I dati sono conservati fino alla revoca del consenso da parte dell'interessato. La revoca può essere esercitata in qualsiasi momento cliccando sul link "Disiscriviti" presente in ogni email della newsletter, oppure scrivendo al Titolare ai recapiti indicati al punto 1. Dopo la revoca, l'indirizzo email viene rimosso dalla lista di invio entro 7 giorni; alcuni dati potranno essere conservati per un massimo di 24 mesi ai soli fini di prova dell'avvenuto consenso e della relativa revoca, ai sensi dell'art. 7 GDPR.
Responsabile esterno
Il servizio di gestione e invio della newsletter è fornito da Brevo (Sendinblue SAS, con sede legale in 7 rue de Madrid, 75008 Parigi, Francia), che agisce in qualità di Responsabile del Trattamento ai sensi dell'art. 28 GDPR. Brevo opera all'interno dell'Unione Europea e i dati sono ospitati su server situati nell'UE, in regime di piena adeguatezza ai sensi del GDPR.
2.3 Cookie e dati di navigazione
Cookie tecnici
Il sito utilizza cookie tecnici necessari al corretto funzionamento delle pagine. Tali cookie non richiedono il consenso dell'utente ai sensi dell'art. 122 del Codice Privacy e delle Linee Guida del Garante.
Cookie analitici (Google Analytics 4)
Il sito utilizza Google Analytics 4 (Google Ireland Limited, Irlanda — con eventuale trasferimento verso Google LLC, Stati Uniti) per finalità statistiche e di analisi delle modalità di utilizzo del sito. Sono raccolti, in forma aggregata e con IP anonimizzato: pagine visitate, tempo di permanenza, provenienza geografica approssimativa, tipo di dispositivo e browser utilizzati. Questi cookie vengono installati solo previo consenso esplicito dell'utente, raccolto tramite il banner di cookie consent presente alla prima visita.
Base giuridica
Per i cookie tecnici: legittimo interesse del Titolare a garantire il corretto funzionamento del sito (art. 6, par. 1, lett. f GDPR). Per i cookie analitici: consenso dell'interessato (art. 6, par. 1, lett. a GDPR e art. 122 Codice Privacy).
Conservazione
I cookie tecnici hanno durata massima di sessione o pari a 1 anno. I cookie di Google Analytics hanno durata massima di 14 mesi. L'utente può in qualsiasi momento revocare il consenso ai cookie analitici tramite le impostazioni del proprio browser o cancellando i cookie già installati.
Trasferimento extra-UE
Il trasferimento dei dati verso Google LLC negli Stati Uniti avviene sulla base delle Clausole Contrattuali Standard adottate dalla Commissione Europea e — laddove applicabile — sulla base della certificazione di Google al Data Privacy Framework UE-USA (decisione di adeguatezza della Commissione Europea del 10 luglio 2023).
3. Comunicazione dei dati a terzi
I dati personali raccolti possono essere comunicati esclusivamente ai soggetti che operano per conto del Titolare in qualità di Responsabili del Trattamento, debitamente nominati ai sensi dell'art. 28 GDPR. Tali soggetti sono:
| Fornitore | Servizio | Sede |
|---|---|---|
| Aruba S.p.A. | Hosting del sito web | Italia |
| Sendinblue SAS (Brevo) | Gestione e invio della newsletter | Francia (UE) |
| Formspree, Inc. | Gestione form di contatto | Stati Uniti (Clausole Contrattuali Standard) |
| Google Ireland Limited | Servizi di analisi statistica del sito (Google Analytics 4) | Irlanda (UE) / Stati Uniti |
I dati personali non sono diffusi a soggetti indeterminati e non sono ceduti o venduti a terzi per finalità commerciali o di marketing.
4. Diritti dell'interessato
In qualità di interessato, l'utente ha il diritto, in qualsiasi momento, di esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR, e in particolare:
- Diritto di accesso (art. 15) — ottenere conferma dell'esistenza di un trattamento dei propri dati e accedere a tali dati
- Diritto di rettifica (art. 16) — chiedere la correzione di dati inesatti o l'integrazione di dati incompleti
- Diritto alla cancellazione (art. 17) — chiedere la cancellazione dei propri dati nei casi previsti dal GDPR (cd. "diritto all'oblio")
- Diritto di limitazione del trattamento (art. 18) — chiedere la sospensione del trattamento in determinate circostanze
- Diritto alla portabilità dei dati (art. 20) — ricevere i propri dati in formato strutturato e di uso comune, e trasmetterli ad altro titolare
- Diritto di opposizione (art. 21) — opporsi al trattamento per motivi connessi alla situazione particolare dell'interessato
- Diritto di revoca del consenso (art. 7) — revocare in qualsiasi momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento basata sul consenso prestato prima della revoca
5. Come esercitare i diritti
Per esercitare i diritti elencati al punto precedente, è sufficiente inviare una richiesta scritta al Titolare ai seguenti recapiti:
- Email: carlo.stranges@studiostranges.it
- Posta ordinaria: Studio Stranges — Via Genova 46, 87040 Rende (CS)
Le richieste sono evase senza ingiustificato ritardo e comunque entro un mese dalla ricezione, ai sensi dell'art. 12 GDPR. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste; in tal caso il Titolare informa l'interessato della proroga e dei motivi del ritardo entro un mese dalla ricezione della richiesta.
L'esercizio dei diritti è gratuito. Solo in caso di richieste manifestamente infondate o eccessive, il Titolare può addebitare un contributo spese ragionevole o rifiutare di soddisfare la richiesta, ai sensi dell'art. 12, par. 5 GDPR.
6. Reclamo all'Autorità di controllo
L'interessato che ritenga che il trattamento dei propri dati personali violi il GDPR ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali, autorità di controllo competente per il territorio italiano:
Garante per la Protezione dei Dati Personali
Piazza Venezia 11 — 00187 Roma
Email: protocollo@gpdp.it
PEC: protocollo@pec.gpdp.it
Sito web: www.garanteprivacy.it
Resta impregiudicata la facoltà di rivolgersi all'Autorità giudiziaria competente.
7. Modifiche all'informativa
La presente informativa può essere aggiornata in qualsiasi momento per riflettere modifiche normative, organizzative o tecniche. La versione più recente è sempre disponibile a questo indirizzo. La data dell'ultimo aggiornamento è indicata in fondo al documento. Si invita l'utente a consultare periodicamente la pagina per essere informato di eventuali modifiche.
In caso di modifiche sostanziali che richiedano un nuovo consenso da parte degli interessati, il Titolare provvederà a darne tempestiva comunicazione attraverso i canali appropriati (email per gli iscritti alla newsletter, avviso ben visibile sul sito).
Ultimo aggiornamento: 3 maggio 2026